SKRIFTLIG FRÅGA E-2439/02

från Erik Meijer (GUE/NGL) till kommissionen

(28 augusti 2002)

Ämne: Avtal mellan Microsoft och Förenta staternas FTC om att insamlade uppgifter inte skall användas samt den kommande utvärderingen från EU:s sida

1. Det har sedan länge riktats kritik mot att det kvarstår åtskilligt större möjligheter att lagra uppgifter om dem som använder Microsofts .NET Passport än vad Microsoft länge varit berett att medge. Mot bakgrund av detta: känner kommissionen till att det i början av augusti ingåtts ett avtal mellan Microsoft och Förenta staternas Federal Trade Commission, varvid företaget avstått från att göra bruk av de uppgifter som samlats in och inom ett år skall göra det möjligt för ett utomstående organ att utöva tillsyn över dem?

2. Är kommissionen av samma åsikt som amerikanska konsumentorganisationer och konkurrenter till Microsoft, nämligen att detta visserligen är ett viktigt steg i rätt riktning, men att det inte erbjuder några absoluta garantier för att de uppgifter som samlats in inte mera kommer att kunna användas, i all synnerhet som Microsoft tidigare förnekat existensen av ett antal av de möjligheter som nu finns och även i dag fortsätter med att påpeka vilka fördelar konsumenterna skulle få av att uppgifter lagras i 90 dagar utan att detta efterfrågats?

3. Erinrar sig kommissionen att den i sina svar på frågorna E-3111/01(1) (Windows XP), E-3430/01(2) (Smart Tags) påpekat att den ännu inte mottagit några klagomål? Hur framstår detta i relation till att det efter vad jag kommit fram till faktiskt verkar finnas både enskilda personer och grupper som anfört klagomål av sådant slag? Vem har befogenhet att klaga, vilka villkor skall därvid uppfyllas för att kommissionen skall ta upp klagomålet till behandling och hur länge tar det innan resultatet tillkännages?

4. Har kommissionen för avsikt att verkligen få till stånd att den verksamhet som Microsoft bedriver inom EU helt och fullt skall omfattas av gemenskapsrätten, så att varje databas med personuppgifter skall uppfylla kraven i direktiv 95/46/EG(3) av den 24 oktober 1995, enligt vilka de personer som berörs av insamlingen av uppgifter skall ha rätt att veta för vilket ändamål de samlas in, vilka som är ansvariga för dem samt vilka rättigheter konsumenterna har, vartill kommer att tvång inte får förekomma i någon som helst form och att behandlingen av uppgifterna skall anmälas för tillsynsmyndigheten i den berörda medlemsstaten? Leder detta till att det här hos oss inte kommer att bli tekniskt möjligt att i hemlighet samla in uppgifter, något som fortfarande kan göras i Förenta staterna? Avser kommissionen att strävan efter detta skall ingå som ett led i den utvärdering på grundval av artikel 33 i direktiv 95/46/EG, vilken kommissionen aviserat till slutet av 2002 i sitt svar på fråga E-0718/02(4)?

(1) EGT C 147 E, 20.6.2002, s. 97.

(2) EGT C 172 E, 18.7.2002, s. 60.

(3) EGT L 281, 23.11.1995, s. 31.

(4) EGT C 205 E, 29.8.2002, s. 200.

Svar från Frederik Bolkestein på kommissionens vägnar

(1 oktober 2002)

1. Ja, kommissionen blev kontaktad och informerad av Federal Trade Commission (FTC) den dag resolutionen om genomförande och uppföljning gavs ut. Kommissionen har regelbundet kontakt med FTC i en mängd olika frågor, inte minst vad gäller genomförande och uppföljning av Safe Harbor-principerna.

2. Kommissionen håller med om att resolutionen är ett betydelsefullt steg i rätt riktning. Även om FTC arbetar under andra rättsliga förutsättningar än de som gäller i Europa har kommissionen uppfattningen att genomförandet och uppföljningen är effektiv.

3. Kommissionen kan bekräfta att den inte själv har mottagit några klagomål i ärendet som denna fråga hänför sig till. Kommissionen tolkar termen klagomål så som den definieras i meddelandet från kommissionen till Europaparlamentet och Europeiska ombudsmannen om klagandens ställning i ärenden om överträdelser av gemenskapsrätten, mars 2002(1): Med klagomål avses varje skriftlig hänvändelse till kommissionen som avser bestämmelser eller praxis som strider mot gemenskapsrätten. Vem som helst kan, utan avgift, vända sig till kommissionen med ett klagomål mot en medlemsstat om att en bestämmelse i lag eller annan författning eller en myndighetspraxis strider mot en bestämmelse eller en princip i gemenskapsrätten. I samma meddelande anges vilka andra aspekter på kommissionens policy och praxis som gäller för klagomål.

4. Datatillsynsmyndighterna i medlemsstaterna är de som i första hand har ansvar för uppföljningen av uppgiftsskyddsreglerna och de samråder regelbundet i arbetsgruppen för dataskydd enligt artikel 29 i dataskyddsdirektivet (Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter). Kommissionen står för sekretariatet för arbetsgruppen och dess utskott.

Arbetsgruppen känner väl till utvecklingen av autentiseringstjänster på Internet. Den har påpekat att dessa tjänster måste respektera grundläggande principer för uppgiftsskydd. Microsofts .NET Passport är det viktigaste initiativet på det här området för närvarande och arbetsgruppens Internet-utskott har därför gjort en inledande undersökning om den och lämnat en rapport om det till arbetsgruppen.

Vid mötet den 1 2 juli 2002 upptäckte arbetsgruppen att Microsoft hade lagt in vissa funktioner för att beakta uppgiftsskyddskraven, men att ett antal delar i .NET Passport -systemet väckte frågor av juridisk karaktär som krävde ytterligare överväganden. Arbetsgruppen beslutade därför att göra ytterligare en analys, i vissa fall krävdes att den gjordes tillsammans med Microsoft, för att kunna bedöma huruvida gemenskapens uppgiftsskyddsprinciper är korrekt uppfyllda, och, i förekommande fall, att kartlägga vilka delar som måste ändras(2). På FTC:s begäran har kommissionen informerat arbetsgruppen om de genomförande och uppföljningsåtgärder som FTC vidtagit mot Microsoft. Arbetsgruppen sammanträder igen den 23 oktober 2002 och fortsätter då diskussionerna i ärendet.

Kommissionens revidering av direktiv 95/46/EG kommer att bli bred och beakta alla användbara och relevanta synpunkter som den mottagit.

(1) KOM(2002) 141 slutlig.

(2) Den fullständiga texten av det antagna dokumentet finns på: http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wp60_en.pdf.